web-dev-qa-db-ja.com

`sudoers`ファイルに追加した後、特定のコマンドがSudoのユーザーに対して機能しない

ユーザー（この場合はRuby）にSudo rm -rf、Sudo rmdir、またはSudo mkdir。私は他のコマンドで試してみましたが、うまく動作し、そのユーザーがSudo apt-get updateこれらのコマンドを実行できるようにするだけでは機能しません。

これが役立つ場合の私のsudoersファイルは次のとおりです。

#
# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults    env_reset,pwfeedback
Defaults    mail_badpass
Defaults    secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL
Ruby    ALL=/usr/bin/apt-get update,/usr/bin/rm,/usr/bin/rmdir,/usr/bin/mkdir

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group Sudo to execute any command
%Sudo   ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d
14.04command-linepermissionssudovisudo
3
Alex Lowe

rm、rmdir、およびmkdirコマンドへのパスが間違っています。代わりに行をこれに変更してください：

Ruby ALL=NOPASSWD: /usr/bin/apt-get update, /bin/rmdir, /bin/rm, /bin/mkdir
4
krt

Sudoersファイルを編集するときは、ファイルを手動で編集して結果の構成を実際にすぐに使用するのではなく、 use visudo を使用する必要があります。

また、ユーザー名は本当に「Ruby」で大文字の「r」であると確信していますか？ * nixユーザー名にすべて小文字を使用することは、ベストプラクティスとして受け入れられています。

2
l0b0